Recherche dans <book_title>…

Guide d'installation et de mise à niveau de NetBackup™ Snapshot Manager for Cloud

Last Published: 2025-02-20

Product(s): NetBackup & Alta Data Protection (10.5.0.1)

Conditions requises pour la configuration du plug-in AWS

Si l'instance NetBackup Snapshot Manager est déployée dans le cloud AWS, procédez comme suit avant de configurer le plug-in :

Créez un rôle IAM AWS et assignez les autorisations requises par NetBackup Snapshot Manager.
Se reporter à Configuration des autorisations AWS pour NetBackup Snapshot Manager.
Pour plus d'informations sur la création d'un rôle IAM, consultez la documentation relative à AWS Identity and Access Management.
Assignez le rôle IAM à l'instance NetBackup Snapshot Manager.
Pour plus d'informations sur l'association d'un rôle IAM, consultez la documentation relative à AWS Identity and Access Management.
Remarque :
si vous avez déployé NetBackup Snapshot Manager à l'aide du modèle CloudFormation (CFT), le rôle IAM est automatiquement assigné à l'instance lorsque la pile NetBackup Snapshot Manager est lancée.
Pour DynamoDB, vous devez créer un compartiment S3 portant le nom netbackup_<idcompte>. Ce compartiment est utilisé comme emplacement intermédiaire et crée la hiérarchie de répertoires requise pour chaque opération de sauvegarde.
Pour la configuration des comptes croisés, dans la console AWS IAM (Console IAM > Rôles), modifiez les rôles IAM comme suit :
- Un rôle IAM est créé et assigné à l'autre compte AWS (compte cible). Assignez également à ce rôle une politique qui dispose des autorisations requises pour accéder aux biens du compte AWS cible.
- Le rôle IAM de l'autre compte AWS doit approuver le rôle IAM du compte source (onglet Rôles > Relations d'approbation).
- Le rôle IAM du compte source dispose d'une politique intégrée (onglet Rôles > Autorisations) qui permet au rôle source d'assumer le rôle ("sts:AssumeRole" ) de l'autre compte AWS.
- La validité des informations d'authentification de sécurité temporaires que le rôle IAM du compte source obtient lorsqu'il assume le rôle IAM du compte croisé est défini sur 1 heure au minimum (champ Durée maximale de la session CLI/API).
Se reporter à Avant de créer une configuration de compte croisé.
Si les biens du cloud AWS sont chiffrés à l'aide de clés gérées par le client (CMK) AWS KMS, vous devez respecter les exigences suivantes :
- Lorsque vous sélectionnez un utilisateur IAM pour la configuration du plug-in NetBackup Snapshot Manager, assurez-vous qu'il a été ajouté en tant qu'utilisateur principal de la CMK.
- Pour la configuration de compte source, assurez-vous que le rôle IAM associé à l'instance NetBackup Snapshot Manager est ajouté en tant qu'utilisateur principal de la clé CMK.
- Pour la configuration de compte croisé, assurez-vous que le rôle IAM rattaché à l'autre compte AWS (compte croisé) est ajouté en tant qu'utilisateur principal de la clé CMK.
L'ajout de ces rôles et utilisateurs IAM en tant qu'utilisateurs principaux de la clé CMK permet à ces derniers d'utiliser la clé CMK AWS KMS directement pour les opérations cryptographiques sur les biens. Pour plus d'informations, consultez la documentation AWS.
Si le service de métadonnées d'instance (IMDsv2) de l'instance NetBackup Snapshot Manager est activé, assurez-vous que la valeur du paramètre HttpPutResponseHopLimit est définie sur 2 pour la machine virtuelle.
Si la valeur du paramètre HttpPutResponseHopLimit n'est pas définie sur 2, les appels AWS permettant de récupérer les métadonnées des conteneurs NetBackup Snapshot Manager créés sur l'ordinateur échouent.
Pour plus d'informations sur le service IMDsv2, consultez la section Utilisation de IMDSv2.